Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей платформы «Каркаданн» — чат-ботов в мессенджерах Telegram и MAX, веб-сайта https://karkadann-str.ru и мини-приложения (далее совместно — Платформа).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами РФ.

1. Оператор персональных данных

Оператором персональных данных является (студия печати и дизайна «Каркаданн»), адрес: г. Стерлитамак, улица Комунистическая 58а (далее — Оператор).

Контакт для обращений по вопросам персональных данных (в том числе отзыв согласия, запрос сведений): info@karkadann.ru.

2. Область действия

Политика распространяется на все персональные данные, которые Оператор получает от пользователей при использовании Платформы, оформлении заказов на услуги печати и дизайна, оплате и взаимодействии с менеджером студии.

3. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество (при наличии) или отображаемое имя в мессенджере;
• номер телефона;
• идентификатор пользователя и имя пользователя (username) в мессенджере Telegram или MAX;
• сведения о заказах: выбранная услуга, описание заказа, приложенные изображения и макеты;
• данные об оплате: способ оплаты, статус оплаты, изображение или файл подтверждения перевода (чек);
• технические данные при посещении сайта: IP-адрес, тип браузера, данные cookie и сессии (см. отдельную Политику cookie);
• дата и время регистрации, факт и время дачи согласия на обработку персональных данных.

Оператор не ведёт хранение полной истории переписки в чат-ботах; сохраняются только сведения, необходимые для регистрации, оформления и исполнения заказа.

4. Цели обработки персональных данных

• регистрация пользователя на Платформе и предоставление доступа к функциям ботов и мини-приложения;
• приём, обработка и исполнение заказов на услуги печати и дизайна;
• связь с пользователем по вопросам заказа (в том числе через менеджера в мессенджере);
• приём и проверка оплаты, в том числе через платёжного партнёра (банк-эквайер);
• ведение учёта заказов и клиентов;
• исполнение требований законодательства РФ (бухгалтерский и налоговый учёт и др.);
• обеспечение безопасности Платформы и предотвращение злоупотреблений.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (ст. 9 152-ФЗ) — при регистрации в боте;
• необходимости исполнения договора, стороной которого является субъект ПД, либо заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнения обязанностей Оператора, предусмотренных законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ).

6. Способы и сроки обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование и уничтожение данных.

Обработка осуществляется с использованием средств автоматизации и без таковых. Данные хранятся в базе данных на сервере Оператора и в файловом хранилище (изображения заказов, чеки).

Срок хранения: до достижения целей обработки, но не менее сроков, установленных законодательством РФ для хранения документов бухгалтерского и налогового учёта (как правило, не менее 5 лет с даты исполнения обязательств), либо до отзыва согласия — если иное не противоречит требованиям закона.

По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

6.1. Локализация персональных данных

В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации Оператором осуществляются с использованием баз данных, размещённых на территории Российская Федерация (сервер Оператора).

При использовании мессенджеров Telegram и MAX отдельные технические данные могут обрабатываться инфраструктурой указанных сервисов; см. раздел о трансграничной передаче ниже.

7. Передача персональных данных третьим лицам

Оператор может передавать персональные данные:

• менеджерам и сотрудникам студии — в объёме, необходимом для обработки заказа;
• платёжной организации (банку-эквайеру) — для приёма оплаты по заказу;
• провайдерам мессенджеров Telegram и MAX — в рамках технической доставки сообщений и работы мини-приложения (обработка осуществляется также в соответствии с политиками соответствующих сервисов);
• государственным органам — в случаях, предусмотренных законодательством РФ.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях без отдельного согласия пользователя.

8. Трансграничная передача

При использовании мессенджеров Telegram и MAX техническая инфраструктура этих сервисов может находиться за пределами Российской Федерации. Пользуясь Платформой через указанные мессенджеры, пользователь даёт согласие на возможную трансграничную передачу данных в объёме, необходимом для работы соответствующего сервиса (ст. 12 152-ФЗ). Оператор принимает меры по минимизации передаваемых данных и хранит учётные и заказные данные на сервере в Российская Федерация.

9. Меры по защите персональных данных

Оператор применяет организационные и технические меры, в том числе:

• ограничение доступа к данным уполномоченными лицами;
• использование защищённого соединения (HTTPS) на сайте;
• резервное копирование и контроль целостности данных;
• хранение данных на защищённом сервере с ограниченным доступом.

10. Права субъекта персональных данных

В соответствии с 152-ФЗ пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных, направив обращение на info@karkadann.ru;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Отзыв согласия может повлечь невозможность дальнейшего использования Платформы и оформления заказов, если обработка данных необходима для исполнения договора или требований закона.

10.1. Порядок обращений субъекта персональных данных

Запросы, согласия и отзывы согласия направляются на info@karkadann.ru с указанием ФИО и контактного телефона для идентификации.

Оператор рассматривает обращение и направляет ответ в срок не более 30 (тридцати) дней с даты получения запроса (ст. 20 152-ФЗ), если иной срок не установлен федеральным законом. При необходимости уточнения сведений срок может быть продлён не более чем на 30 дней с уведомлением субъекта персональных данных.

11. Cookie и аналогичные технологии

Подробности об использовании файлов cookie и локального хранилища приведены в Политике использования cookie.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://karkadann-str.ru/legal/privacy/. Продолжение использования Платформы после публикации новой редакции означает согласие с обновлёнными условиями, если иное не предусмотрено законом.

13. Контакты

По всем вопросам, связанным с обработкой персональных данных: info@karkadann.ru, адрес: г. Стерлитамак, улица Комунистическая 58а.